C# - GroupPrincipal.GetMembers (đúng) - nhóm nào?

Question

Vì vậy, tôi đang cố gắng để có được một cái gì đó đi với liệt kê thành viên nhóm AD đệ quy. Tại thời điểm này, tôi có ...

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "mine.domain.com"); 
GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, "myADGroup"); 
if (grp != null) 
{ 
    foreach (Principal p in grp.GetMembers(true)) 
    { 
     Console.WriteLine(p.Name); 
    } 
} 

Tất cả điều này đều tuyệt vời, tất nhiên. Nó liệt kê mọi người dùng là thành viên của nhóm và tất cả người dùng là thành viên của nhóm được lồng vào bên trong, tuy nhiên nhiều cấp độ lồng nhau có thể sâu hơn. Điều đó thật tuyệt.

Điều tôi thực sự cần biết là nhóm nào trong số ít người dùng làm tổ này.

GRP-MainProject 
    -- GRP-Producers 
    -- GRP-Artists 
    -- UserA 

Chạy truy vấn hiện tại của tôi chống lại GRP-MainProject sẽ trở lại UserA - làm thế nào tôi nên đi về trả lại người dùng và thực tế là nó là GRP-Nghệ sĩ mà ông thừa hưởng thành viên của GRP-MainProject từ đâu?

UserA là thành viên của khoảng 40 nhóm hoặc hơn, trong trường hợp quan trọng. Chỉnh sửa - đáng nhắc đến người dùng có thể có tư cách thành viên của nhóm từ nhiều nhóm lồng nhau.

Bất kỳ suy nghĩ nào cũng sẽ được đánh giá cao.

Answer 1

Hãy thử một cái gì đó như thế này có lẽ:

Khai báo Static Danh sách Nhóm đối tượng (lớp đơn giản của GroupPrincipal, mức số nguyên, và phụ huynh GroupPrincipal)

public class SomeDirTraverser 
{ 
    private static List<GroupObj> _groups = new List<GroupObj>(); 

    public List<string> GetMembershipWithPath(string groupname) 
    { 
     List<string> retVal = new List<string>(); 

     PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 
     GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, groupname); 
     if (grp != null) 
     { 
      BuildHList(grp, 0, null); 
      foreach (UserPrincipal usr in grp.GetMembers(true)) 
       retVal.Add(GetMbrPath(usr)); 
     } 

     return retVal; 
    } 

    private void BuildHList(GroupPrincipal node, int level, GroupPrincipal parent) 
    { 
     PrincipalSearchResult<Principal> rslts = node.GetMembers(); 
     _groups.Add(new GroupObj() { Group = node, Level = level, Parent = parent }); 
     foreach (GroupPrincipal grp in rslts.Where(g => g is GroupPrincipal)) 
      BuildHList(grp, level + 1, node); 
    } 

    private string GetMbrPath(UserPrincipal usr) 
    { 
     Stack<string> output = new Stack<string>(); 
     StringBuilder retVal = new StringBuilder(); 
     GroupObj fg = null, tg = null; 
     output.Push(usr.Name); 
     foreach (GroupObj go in _groups) 
     { 
      if (usr.IsMemberOf(go.Group)) 
      { 
       output.Push(go.Group.Name); 
       fg = go; 
       while (fg.Parent != null) 
       { 
        output.Push(fg.Parent.Name); 
        tg = (from g in _groups where g.Group == fg.Parent select g).FirstOrDefault(); 
        fg = tg; 
       } 
       break; 
      } 
     } 
     while (output.Count > 1) 
      retVal.AppendFormat("{0} ->", output.Pop()); 
     retVal.Append(output.Pop()); 

     return retVal.ToString(); 
    } 
} 

public class GroupObj 
{ 
    public GroupPrincipal Group { get; set; } 
    public int Level { get; set; } 
    public GroupPrincipal Parent { get; set; } 
} 

Điều này có vẻ như nó sẽ cung cấp cho bạn những gì bạn muốn.

Answer 2

Làm thế nào về:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "mine.domain.com"); 
GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, "myADGroup"); 
if (grp != null) 
{ 
    foreach (UserPrincipal user in grp.GetMembers(true)) 
    { 
     Console.WriteLine("User: {0}", user.Name); 
     foreach (Principal userGroup in user.GetGroups(ctx)) 
     { 
      Console.WriteLine(" - Member of Group: {0}", userGroup.Name); 
     } 
    } 
}